YashanDB |YMP 迁移时报错 account lock?别让低版本 OpenSSL 坑了你
【关键词】YMP 迁移失败、account lock、openssl 加密不匹配
【问题现象】
使用 YMP 工具迁移数据时迁移失败，日志中频繁出现以下报错：
invalid username/password, login denied
the account is locked
账号信息确认无误，数据库连接配置也未改动，仍持续失败。
【影响版本】
YashanDB 版本：23.2.3.100 ~ 23.2.7.100
YMP 所在系统 OpenSSL 版本：低于 1.1.1
【问题根因】
虽然部署 YMP 时通过 --deps 参数引入了新版 openssl(>= 1.1.1)，但实际数据迁移阶段所调用的 yasldr 工具依然使用的是 操作系统默认的旧版本 openssl。
由于加密算法不兼容，数据库认证失败，造成多次登录失败，触发账户锁定机制(account lock)。
【修复方法】
步骤一：关闭 YMP 服务
sh bin/ymp.sh stop步骤二：替换依赖的 lib 目录
cd /home/ymp/yashan-migrate-platform/bin/yashandb_client/
mv lib lib-bak
cp -r /home/ymp/yashan-migrate-platform/db/lib lib说明：
lib 为加密库依赖目录;
替换后可确保使用新版 OpenSSL 提供的加密库。
步骤三：重启 YMP 服务并重新迁移
sh bin/ymp.sh start再次执行迁移任务，即可成功连接数据库。
【规避建议】
【总结】
出现 account lock 报错并非数据库配置错误，而是加密通信不兼容引起;
原因是系统 openssl 版本太旧，影响到 YMP 调用链中的认证组件;
替换 lib 目录中依赖后可彻底规避该问题，建议作为部署 YMP 的固定步骤之一。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/70045450/viewspace-3084066/ ，如需转载，请注明出处，否则将追究法律责任。
最新文章
- YashanDB|YAS-02605：不是 Master 节点无法执行恢复?共享集群下的角色限制
- YashanDB|YAS-02547：归档恢复报错“日志存在间断”?归档序号不连续所致
- YashanDB|YAS-02507：执行增量备份失败?缺少基础备份
- YashanDB|YAS-02287：审计策略无法删除?因为还在启用中
- YashanDB|报错 YAS-00402：failed to connect socket?可能是监听地址设置问题
- YashanDB 登录提示账户被锁?快速解锁 sys 用户的方法
- Python 查询 GBK 编码的 YashanDB CLOB 字段数据被截断的原因与修复
- YashanDB 使用 listagg 报 YAS-02511 的原因及解决方案
- YashanDB 使用 imp 导入时报 YAS-08023 的原因与处理办法
- 通过 JDBC 向 YashanDB 批量插入空间数据的标准写法
